Мы — долго запрягаем, быстро ездим, и сильно тормозим.

Авторы
История сайта
Статистика
Архив
  CVSup
  EXIM & courier-imap
  postfix & courier-imap
  SQUID
  SAMBA
  IPsec
  C-ICAP
  exim & dbmail
  vpnd
  Samba как PDC
  pureftpd
  diskless
  gmirror
  SAMBA + LDAP
  IPSEC
  SAMBA+ACL
  Lightsquid
  LiveCD (+restore)
  1С:Предприятие 8.2
Карта сайта
поисковые слова
Личные настройки
Реклама
Друзья сайта


www.lissyara.su —> главная —> Архив —> 1С:Предприятие 8.2

1С:Предприятие 8.2 + PostgreSQL на Linux Ubuntu

Автор: f0s.


Коротко о структуре сети. Домен ARTPAINT. Контроллер домена на mail.artpaint/kerberos.artpaint (смотреть)


Устанавливаем ОС Linux Ubuntu-server 9.04 amd64. Почему Линукс, спросите вы? Ну, на FreeBSD я уже устанавливал 1С: смотреть. Однако в продакшене это нереально иcпользовать. Во-первых ограничение в 12 подключений (т.к. нет хасп драйвера под freebsd, во вторых нет возможности установить 64-разрядную версию сервера, т.к. все работает в эмуляторе линукса).

Другими словами эта статья для тех, кто хочет с первого раза без проблем поднять свой 1С 8.2 сервер-приложений, не покупая windows server+mssql.

Итак, включаем поддержку ssh. Настраиваем сеть:


f0s@database:/$ cat /etc/network/interfaces

auto lo
	iface lo inet loopback

auto eth0
        iface eth0 inet static
        address 192.168.10.9
        netmask 255.255.255.0
        gateway 192.168.10.7

f0s@database:/$ cat /etc/resolv.conf
domain artpaint
search artpaint
nameserver 192.168.10.8


f0s@database:/$ cat /etc/hostname
database.artpaint

Далее:


f0s@database:/$ sudo aptitude update
f0s@database:/$ sudo aptitude safe-upgrade

Настраиваем в домашнем каталоге пользователя под себя профайл .bashrc

Т.к. сервер работает через ИБП APC Smart 1000, хорошо бы настроить корректное выключение, в случае полной разрядки батареи. Здесь нам на помощь придет соответствующий порт:


f0s@database:/$ sudo apt-get install apcupsd

Редактируем конфиг (я изменил только параметр UPSNAME на database.artpaint) и еще нужно выставить ISCONFIGURED=yes в файле /etc/default/apcupsd

После чего можно смело стартовать:


f0s@database:/$ sudo /etc/init.d/apcupsd start

Устанавливаем samba.

f0s@database:/$ sudo apt-get install samba samba-common winbind 
f0s@database:/$ sudo apt-get install krb5-user libkrb53 krb5-config


f0s@database:/$ cat /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = ARTPAINT
dns_lookup_realm = false
dns_lookup_kdc = false
default_tkt_enctypes = des-cbc-crc des-cbc-md5
default_tgs_enctypes = des-cbc-crc des-cbc-md5

[realms]
     ARTPAINT = {
     kdc = kerberos.artpaint:88
     default_domain = artpaint
    }

[domain_realm]
    .artpaint = ARTPAINT
    artpaint = ARTPAINT
    .ARTPAINT = ARTPAINT
    ARTPAINT = ARTPAINT

[kdc]
    profile = /var/kerberos/krb5kdc/kdc.conf

[appdefaults]
    pam = {
    debug = true
    ticket_lifetime = 36000
    renew_lifetime = 36000
    forwardable = false
    krb4_convert = false
}

Получаем билетик кербероса:

f0s@database:/$ kinit admin
Password for admin@ARTPAINT:

f0s@database:/$ klist
Ticket cache: FILE:/tmp/krb5cc_1000
Default principal: admin@ARTPAINT

Valid starting     Expires            Service principal
12/21/09 15:18:48  12/22/09 15:18:14  krbtgt/ARTPAINT@ARTPAINT


Kerberos 4 ticket cache: /tmp/tkt1000
klist: You have no tickets cached

f0s@database:/$ cat /etc/samba/smb.conf
[global]
        workgroup = ARTPAINT
        server string =
        security = DOMAIN
	# Если у вас AD, то используйте следующие опции:
	# securitu ADS
	# realm ARTPAINT
        map to guest = Bad User
        obey pam restrictions = Yes
        password server = kerberos.artpaint
        passdb backend = tdbsam
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192
SO_SNDBUF=8192 (!пишем в одну строчку!)
        dns proxy = No
        wins server = 192.168.10.8
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes

[tmp]
        comment = Temporary files
        path = /tmp
        read only = No
        create mask = 0644
        directory mask = 0744
        guest ok = Yes

[IPC$]
        path = /tmp
        hosts allow = 192.168.10.0/24, 192.168.0.0/24, 127.0.0.1
        hosts deny = 0.0.0.0/0

В /etc/nsswitch.conf добавляем:


f0s@database:/$ cat /etc/nsswitch.conf
passwd:         compat winbind
group:          compat winbind

Синхронизируем часы:

f0s@database:/$ sudo ntpdate kerberos.artpaint

Вводим машину в домен:

f0s@database:/$ sudo net rpc join -U admin

Если у Вас используется в качестве домена Windows AD, то используйте:

f0s@database:/$ sudo net ads join -U admin

В домен машину включили, запускаем сервисы:

f0s@database:/$ sudo /etc/init.d/samba start
f0s@database:/$ sudo /etc/init.d/winbind start

Все. Теперь можно проверить:

f0s@database:/$ wbinfo -t
checking the trust secret via RPC calls succeeded
f0s@database:/$ wbinfo -u
anufrieva
[..skip..]
plyaka
zhurakovskaya
usr1cv8

f0s@database:/$ wbinfo -g
admins
it
export
reklama
[..skip..]

Все ок. Теперь можно приступать к следующем этапу. Установка PostgreSQL.
Создадим в нашем домашнем каталоге папку install, и в ней еще три подкаталога: 1cv82, postgres, hasp.

Теперь скачаем с сайте Etersoft уже пропатченный для 1С postgres (версии отличные от 8.3.8 - работают с 1С не корректно!):


f0s@database:/$ cd /home/f0s/install/postgresql
f0s@database:~/install/postgres$
wget ftp://updates.etersoft.ru/pub/Etersoft/Postgres@Etersoft/8.3.8/
x86_64/Ubuntu/9.10/postgresql-8.3eter-contrib_8.3.8-eter2.1ubuntu_amd64.deb
(!пишем в одну строчку!)

f0s@database:~/install/postgres$
wget ftp://updates.etersoft.ru/pub/Etersoft/Postgres@Etersoft/8.3.8/ 
x86_64/Ubuntu/9.10/postgresql-8.3eter-server_8.3.8-eter2.1ubuntu_amd64.deb
(!пишем в одну строчку!)

f0s@database:~/install/postgres$
wget ftp://updates.etersoft.ru/pub/Etersoft/Postgres@Etersoft/8.3.8/ 
x86_64/Ubuntu/9.10/postgresql-8.3eter_8.3.8-eter2.1ubuntu_amd64.deb
(!пишем в одну строчку!)

Установим дополнительные библиотеки:

f0s@database:/$ sudo aptitude -R install libicu38 libxslt1.1 libxml2

Изменяем параметры ядра:

f0s@database:/$ sudo /sbin/sysctl -w kernel.shmmax=662020352
f0s@database:/$ sudo /sbin/sysctl -w kernel.shmall=662020352
f0s@database:/$ sudo echo "kernel.shmmax = 662020352" >> /etc/sysctl.conf
f0s@database:/$ sudo echo "kernel.shmmall = 662020352" >> /etc/sysctl.conf

Выполняем перезагрузку:

f0s@database:/$ sudo reboot

Устанавливаем PostgreSQL:


f0s@database:/$ cd /home/f0s/install/postgres/
f0s@database:~/install/postgres$ sudo dpkg -i *

Запускаем СУБД:

f0s@database:/$ sudo /etc/init.d/postgresql start

Меняем пароль пользователя postgres:

f0s@database:/$ passwd postgres

Меняем пароль внутреннего пользователя:

f0s@database:/$ su -l postgres
postgres@database:/$ psql
# alter user postgres with password 'YOUR_PASSWORD';
# \q 
postgres@database:/$ exit

Перейдем к редактированию конфига:
f0s@database:/$ cat /var/lib/pgsql/data/postgresql.conf

# Путь к конфигам:
data_directory = '/var/lib/pgsql/data'
hba_file = '/var/lib/pgsql/data/pg_hba.conf'
ident_file = '/var/lib/pgsql/data/pg_ident.conf'

listen_addresses = '*'
max_connections = 100

# Дополнительный буфер между диском и процессами Postgre SQL.
# Не следует указывать слишком большой объем,
# т.к. еще существует системный Кэш, контролируемый ОС.
# Значения:
# Средний объём данных и 256–512 МБ доступной памяти: 16–32 МБ
# Большой объём данных и 1–4 ГБ доступной памяти: 64–256 МБ
shared_buffers = 512MB

# Буфер под временные объекты, в основном для временных таблиц.
# Можно установить порядка 16 МБ
temp_buffers = 16MB

# Количество одновременно подготавливаемых транзакций.
# Для работы 1С этот параметр значения не имеет.
max_prepared_transactions = 5

# Специальная память, используется для сортировки и
# кэширования таблиц, для одного запроса.
# При задании этого параметра следует учитывать количество
# конкурентых запросов, выполняемых в один момент времени.
# При памяти 1–4Gb рекомендуется устанавливать 32–128MB
work_mem = 256MB

# Память использующаяся для операций VACUUM, CREATE INDEX,
# ALTER TABLE и FOREGIN KEY.
# Следует устанавливать большее значение, чем для work_mem.
# Слишком большие значения приведут к использованию свопа.
# При памяти 1–4Gb рекомендуется устанавливать 128–512MB
maintenance_work_mem = 1024MB

# Специальный стек для сервера, в идеале он должен совпадать
# с размером стека, выставленном в ядре ОС. Установка большего значения
# чем в ядре может привести к ошибкам. Рекомендуется устанавливать 2–4MB
max_stack_depth = 2MB

# Максимальное количество таблиц, для которых будет отслеживаться
# свободное место. Выставите параметр в соответствии с количеством
# таблиц в вашей базе с запасом.
#max_fsm_relations = 1000

# Количество блоков, для которых будет хранится информация о свободном месте.
# Информация хранится в разделяемой памяти, для каждой записи требуется
# по 6 байт. Использование этого параметра позволяет избежать использования
# VACUUM FULL для базы, достаточно будет VACUUM. Этот параметр должен быть
# не меньше чем 16*max_fsm_relations. Данный параметр задается автоматически
# при создании базы утилитой initdb. Можно задать его и вручную: в качестве
# начального приближения можно взять половину от среднего количества записей,
# изменяемых (UPDATE или DELETE) между запусками команды VACUUM.
max_fsm_pages = 204800

# Данный параметр отвечает за сброс данных из кэша на диск при завершении
# транзакций. Если установить его значение fsync=off, то данные не будут
# записываться на дисковые накопители сразу после завершения операций.
# Это может существенно повысить скорость операций insert и update, но
# есть риск повредить базу, если произойдет сбой (неожиданное отключение
# питания, сбой ОС, сбой дисковой подсистемы). Используйте эту возможность
# только если у вас имеются надежные ИБП и программное обеспечение,
# завершающее работу системы при низком заряде батарей.
fsync = off

# Метод который используется для принудительной записи данных на диск.
# Если fsync=off, то этот параметр не имеет значения. Возможные значения:
# open_datasync – запись данных методом open() с опцией O_DSYNC
# fdatasync – вызов метода fdatasync() после каждого commit
# fsync_writethrough – вызывать fsync() после каждого commit игнорирую
# паралельные процессы
# fsync – вызов fsync() после каждого commit
# open_sync – запись данных методом open() с опцией O_SYNC
# Не все методы доступны на определенных платформах. По умолчанию
# устанавливается первый, который доступен в системе.
#wal_sync_method = fsync

# Установите данный параметр в off, если fsync=off
full_page_writes = off

# Количество памяти используемое в SHARED MEMORY для ведения транзакционных
# логов. При доступной памяти 1–4GB рекомендуется устанавливать 256–1024kb
wal_buffers = 2048kB

# Передает данные планировщику запросов об объеме памяти, которая используется
# ОС для кэширования файлов, для одного запроса.
# (Устанавливаем в половину оперативки)
effective_cache_size = 4096MB

# Устанавливает глубину статистики по таблицам. БОльшие значения могут
# повысить время выполения команды ANALYZE, но улучшат построение плана
# запроса. Рекомендуется устанавливать порядка 100
default_statistics_target = 100

# Включает или отключает использование планером ограничений CONSTRAINT в 
# таблицах при построении запросов. Рекомендуется установить значение on,
# при этом, если Вы изменяете CONSTRAINT у таблиц, необходимо обновить их
# статистику выполнив ANALYZE, в противном случае будут построены неверные
# планы запросов.
constraint_exclusion = on

# Ниже логи
log_destination = 'syslog'
syslog_facility = 'LOCAL0'
syslog_ident = 'postgres'

# Включать ли автовакуум, устанавливать on
autovacuum = on

# Пауза между запусками Автовакуума. Зависит от того, как часто обновляются
# данные в ваших таблицах. Может соствлять порядка 5min, по умолчанию 1min
autovacuum_naptime = 5min

# Формат даты
datestyle = 'iso, dmy'

# Кодировка
lc_messages = 'ru_RU.UTF-8'
lc_monetary = 'ru_RU.UTF-8'
lc_numeric = 'ru_RU.UTF-8'
lc_time = 'ru_RU.UTF-8'

# Дефолтовая конфигурация для текстовго поиска
default_text_search_config = 'pg_catalog.russian'

# Время жизни взаимных блокировок. Установить порядка 2 секунд.
deadlock_timeout = 2s

# Количество блокировок за одну транзакцию: установить порядка 200-250
max_locks_per_transaction = 250
# Также необходимо добавить:
default_with_oids = on
escape_string_warning = off
stats_row_level = off
# end of file

Перезапустим сервер СУБД:
f0s@database:/$ sudo /etc/init.d/postgresql restart 

Приступим к установке 1С:Предприятие 8.2:

f0s@database:/$ cd /home/f0s/install/1cv82

Скачиваем с users.v8.1c.ru дистрибутив 1C 8.2.11.229 (это самая последняя версия на 01.06.10)

f0s@database:~/install/1cv82$
wget http://v8.1c.ru/get/Info/Platform/8_2_11_229/setupdeb64.rar

Для распаковки нам потребуется unrar, установим его:

f0s@database:~/install/1cv82$ sudo apt-get install unrar

Распакуем:

f0s@database:~/install/1cv82$ unrar x setupdeb64.rar ./


f0s@database:~/install/1cv82$ ls -lh
-rw-r--r-- 1 f0s f0s  19M  17:23 1c-enterprise82-common_8.2.10-73_amd64.deb
-rw-r--r-- 1 f0s f0s 840K  17:23 1c-enterprise82-common-nls_8.2.10-73_amd64.deb
-rw-r--r-- 1 f0s f0s  74M  17:23 1c-enterprise82-server_8.2.10-73_amd64.deb
-rw-r--r-- 1 f0s f0s  19M  17:25 1c-enterprise82-server-nls_8.2.10-73_amd64.deb
-rw-r--r-- 1 f0s f0s 302K  17:25 1c-enterprise82-ws_8.2.10-73_amd64.deb
-rw-r--r-- 1 f0s f0s 4,9K  17:25 1c-enterprise82-ws-nls_8.2.10-73_amd64.deb

Устанавливаем:

f0s@database:~/install/1cv82$ sudo dpkg -i *.deb

Добавим локаль:

f0s@database:/$ sudo ln -s /usr/lib/locale/en_US.utf8 /usr/lib/locale/en_US
f0s@database:/$ sudo ln -s /usr/share/locale/en /usr/share/locale/en_US

Изменим права на каталог с 1С:

f0s@database:/$ sudo chown -R usr1cv82:grp1cv82 /opt/1C 
f0s@database:/$ cd /etc/init.d/
f0s@database:/etc/init.d$ sudo chown root:root srv1cv82

Включим логи для сервера 1С:Предприятия. Для этого создадим каталог для хранения логов:


f0s@database:~$ sudo mkdir /var/log/1c
f0s@database:~$ sudo chown usr1cv82:grp1cv82 /var/log/1c

И создадим специальный xml-файл со следующим содержимым:

f0s@database:~$ sudo touch /opt/1C/v8.2/x86_64/conf/logcfg.xml
f0s@database:~$ chown usr1cv82:grp1cv82 /opt/1C/v8.2/x86_64/conf/logcfg.xml
f0s@database:~$ cat /opt/1C/v8.2/x86_64/conf/logcfg.xml
<?xml version="1.0" encoding="UTF-8"?>
<config xmlns="http://v8.1c.ru/v8/tech-log">
<log location="/var/log/1c/" history="168">
<event>
<eq property="name" value="EXCP"/>
</event>
<property name="all"/>
</log>
</config>

И, в заключением, добавим сервер 1С:Предприятие в автозагрузку:

f0s@database:/$ sudo update-rc.d srv1cv82 defaults

Перезагружаем сервер:

f0s@database:/$ sudo reboot

Проверяем что все поднялось.
Проверка 1с:

f0s@database:/$ ps axj | grep v8
    1  ?  -1 Ssl  10100   0:00 /opt/1C/v8.2/x86_64/ragent -daemon
 2524  ?  -1 Sl   10100   0:01 /opt/1C/v8.2/x86_64/rmngr -port 1541
 2524  ?  -1 Sl   10100   0:01 /opt/1C/v8.2/x86_64/rphost -range 1560:1591 
-reghost database -regport 1541 -pid c14c8b52-ee22-11de-6185-003048bb6d90

Проверка PostgreSQL:

f0s@database:/$ ps axj | grep postgr
 2460  ?  -1 Ss  26   0:00 postgres: writer process
 2460  ?  -1 Ss  26   0:00 postgres: wal writer process
 2460  ?  -1 Ss  26   0:00 postgres: autovacuum launcher process
 2460  ?  -1 Ss  26   0:00 postgres: stats collector process  

Все нормально, все работает.

Теперь нам необходимо установить в систему драйвера для ключей HASP (серверный ключ должен обязательно быть установлен на той же машине, что и сервер 1С:Предприятие). Без ключа сервер будет работать только с 12-ю одновременными подключениями.

Перед этим необходимо установить библиотеку:


f0s@database:/$ sudo apt-get install libc6-i386

Теперь можно приступать к установке драйверов USB-ключей HASP HL и HASP SRM:

f0s@database:/$ cd /home/f0s/install/hasp
f0s@database:~/install/hasp$ wget ftp://ftp.aladdin.com/pub/hasp/srm/Linux/
HASP_SRM_LINUX_3.50_Run-time_Installer_script.tar.gz (!пишем в одну строчку!)

f0s@database:~/install/hasp$
tar -zxvf HASP_SRM_LINUX_3.50_Run-time_Installer_script.tar.gz
f0s@database:~/install/hasp$ cd HASP_SRM_LINUX_3.50_Run-time_Installer_script/
f0s@database:~/install/hasp/HASP_SRM_LINUX_3.50_Run-time_Installer_script$
sudo ./dinst .

(Обратите внимание на точку вконце). Данный скрипт устанавливает:  AksUSBD – общий драйвер для всех ключей HASP и Hardlock. Без него ничего работать не будет! HASPLM – менеджер лицензий для сетевых ключей HASP. WineHASP – программа для взаимодействия локальных ключей HASP с эмулятором Wine.

Теперь опишем установку драйверов USB- и LPT-ключей HASP4

f0s@database:/$  cd /home/f0s/install/hasp/
f0s@database:~/install/hasp$ wget http://updates.etersoft.ru/pub/Etersoft/
WINE@Etersoft/1.0.11/WINE/x86_64/Ubuntu/9.04/haspd_3.0-alt4ubuntu_amd64.deb
(!пишем в одну строчку!)

f0s@database:~/install/hasp$ sudo dpkg -i haspd_3.0-alt4ubuntu_amd64.deb

Готово. Теперь можно установить ключи в сервер.

Необходимо создать базу. Сделать лучше всего это с windows-клиента. Устанавливаем туда 1C, запускаем, и жмем кнопку "Добавить информационную базу на сервере 1С:Предприятие". Там указываем в кач-ве:

Кластер cерверов 1С:Предприятие - database.artpaint
Имя информационной базы в кластере - NewBase
Защищенное соединение - Выключено
Тип СУБД - PostgreSQL
Сервер Баз Данных - database.artpaint
Имя базы данных - NewBase
Пользователь Базы Данных - postgres
Пароль пользователя - *****

Ставим галку напротив "Создать базу данных в случае ее отсутствия". Жмем ОК. Ура. База создана. Теперь можно войти в конфигуратор и загрузить нашу рабочую базу из бекапа.

Вроде бы все сделали, но хорошо бы еще прикрутить такую нужную фичу, как прозрачная авторизация пользователей (чтобы при запуске на клиентских машинах 1С, она не спрашивала пароль и имя, а брала бы эти данных из домена. То есть 1С запускалась бы от того имени, от которого вы залогинены в систему. Настраивается данная опция через конфигуратор). Это очень удобно. Однако для того, чтобы это работало необходимо произвести дополнительную настройку на сервере.

Важно заметить, что если у вас домен, как например у меня, на базе samba_pdc+openldap (грубо говоря NT4), то авторизация работать не будет, уж не знаю почему, уж и керберос я прикрутил к домену своему, однако не пашет - и все тут. Если удастся каким-то образом выудить эту информацию у 1с-ников, выложу апдейт к статье. А пока рассмотрим вариант, что у вас Windows AD.


В AD необходимо создать учетную запись пользователя, с которой будут ассоциироваться запросы авторизации к серверу 1С:Предприятия. Пусть это будет usr1cv8 с паролем pass1cv8. В свойствах этой учетной записи следует сбросить флажок "Use DES encryption types with this account". Затем для пользователя  usr1cv8 следует сгенерировать файл с секретным ключом. Для этого используется утилита  ktpass, входящая в состав в пакет Windows Support Tools (Его можно найти в подкаталоге SUPPORT установочного диска Windows).

В командной строке запустим утилиту ktpass. В нашем примере командная строка должна выглядеть следующим образом:

C:\>ktpass -crypto DES-CBC-CRC -princ usr1cv82/database.artpaint@ARTPAINT
-mapuser usr1cv8 -pass pass1cv8 -out usr1cv82.keytab (!пишем в одну строчку!)

проверим работу DNS. Для этого выполним команду ping _имя_тачки_где_AD_:

f0s@database:/$ ping kerberos -c 1
PING mail.artpaint (192.168.10.8) 56(84) bytes of data.
64 bytes from mail.artpaint (192.168.10.8): icmp_seq=1 ttl=64 time=0.872 ms

--- mail.artpaint ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.872/0.872/0.872/0.000 ms

Затем необходимо передать файл с секретным ключом usr1cv82.keytab, полученный во время настройки контроллера домена, на центральный сервер кластера 1С:Предприятия. Этот файл следует скопировать в директорию, где установлен сервер 1С:Предприятия: /opt/1C/v8.2/x86_64), и установить права и владельца файла, как показано ниже:


f0s@database:/$ cd /opt/1C/v8.2/x86_64/
f0s@database:/opt/1C/v8.2/x86_64$ sudo chown usr1cv82:grp1cv82 usr1cv82.keytab
f0s@database:/opt/1C/v8.2/x86_64$ chmod 600 usr1cv82.keytab

Изменив переменную SRV1CV8_KEYTAB в /etc/init.d/srv1cv82 можно изменить местоположение keytab-а.

С помощью команды klist проверяем, все ли мы сделали правильно. Для этого выполним команду:

f0s@database:/$ klist -e -k -t /opt/1C/v8.2/x86_64/usr1cv82.keytab
Keytab name: FILE:/opt/1C/v8.2/x86_64/usr1cv82.keytab
KVNO Principal
---- ---------------------------------------------------------------------
  13 usr1cv82/database.artpaint@ARTPAINT (DES cbc mode with RSA-MD5)

Далее проверим возможность работы Kerberos без пароля с использованием секретного ключа. С помощью команды kinit укажем, что надо использовать аутентификационную информацию из файла /opt/1C/v8.2/x86_64/usr1cv82.keytab и прочитать оттуда ключ для сервиса usr1cv82/database.artpaint@ARTPAINT. В результате программа kinit должна отработать без каких-либо сообщений, не спрашивать никаких паролей и вернуть управление обратно в командную строку:


f0s@database:/$ kinit -k -t /opt/1C/v8.2/x86_64/usr1cv82.keytab
usr1cv82/database.artpaint@ARTPAINT (!пишем в одну строчку!)

Делаем симлинк
f0s@database:/$ ln -s /usr/lib/libgssapi_krb5.so{.2,}

Теперь посмотрим на результаты работы с помощью команды klist. В случае успеха мы увидим примерно следующее:

srv1c:~# klist
Ticket cache: FILE:/tmp/krb5cc_0
Default principal: usr1cv82/database.artpaint@ARTPAINT

Valid starting     Expires            Service principal
12/21/09 19:38:31  12/22/09 19:37:59  krbtgt/ARTPAINT@ARTPAINT
        renew until 01/21/10 19:38:31

Kerberos 4 ticket cache: /tmp/tkt0
klist: You have no tickets cached

Если проверка работоспособности прошла успешно, это значит, что с данного момента сервер кластера 1С:Предприятия способен обрабатывать запросы на аутентификацию.



Ссылка на обсуждение: http://forum.lissyara.su/viewtopic.php?f=47&t=27087&start=0.

размещено: 2010-06-15,
последнее обновление: 2010-06-28,
автор: f0s

оценить статью:

adre, 2010-06-24 в 19:15:44

нужен срочно 64 разрядный эмулятор убунты под БСД

gonzo111, 2010-06-25 в 15:58:49

мощьная статья молодец)))
ссылку на форум прикрути
а что с эмуляторами ключа? бывают?
вон на венде эмулятору(кряку) и хасп даже не нужен

f0x, 2010-07-16 в 0:09:06

Спасибо за хороший гайд. Отчасти помог :)
поднял такое же на FedoraCore. Без самбы правда.

Zemskov, 2010-07-20 в 16:49:23

поднимал похожую связку на (CentOS+web расширение)+(8.2server+MSSQL) потому что подумал что проблемы с хаспом на бубунте будут, видимо ошибался, ставил для веб клиентов

SADj, 2010-09-06 в 15:35:47

Автору респект и уважуха, завелось без сучька и задоринки.

Merlin, 2010-11-10 в 21:18:17

Спасибо, мил человек за стать*:)
Становлюсь фанатом сего сайта. В linux влез недавно, однако матерьялы этого сайта очень сильно помогают в работе)

erwins, 2011-04-02 в 16:09:46

Супер статья, единственный минус - в начале нет ссылки на дистрибутив Убунты

gurman, 2011-10-07 в 15:11:33

спасибо за статью! но меня проблемка с postgresql.conf, пробовал разные варианты и править существующий и вбивал ваш,но при запуске postgresql выдает FAILED, а сродным(по умолчанию) DONE,заранее спасибо!

takas, 2011-10-28 в 9:50:56

Извиняюсь за олдпостинг.

Но в 8.2 1С больше не поддерживает работу без ключа, хотя бы одного пользователя, поправьте если я неправ.

takas, 2011-10-28 в 9:54:16

2 gurman

У postgresql есть log файл в директории по-умолчанию в директории с базой данных. Он туда должен писать проблемы.

inte, 2011-12-12 в 16:12:55

2 takas

Должен то он должен, только вот не пишет ! Проверено не раз, бывает проскакивают варнинги, но серьезное не пишет...

ЗЫ Спасибо, с логами помогло, ни где найти не мог.

Андрей, 2013-04-04 в 13:00:41

Убунту 12.04 64-бит, сервер 1С 8.2.16.
Работает, хотя ключ сервера и ключ лицензий находятся на другой машине (OpenSuse 32-бит).

denis, 2013-09-26 в 13:18:46

Последнее время я использую Valentina Studio для работы с postgresql на linux. Очень хороший и бесплатный инструмент, рекомендую посмотреть.http://www.valentina-db.com/en/valentina-studio-overview


Оставьте свой комментарий:
Ваше имя:   *
e-mail:  
жирный
наклонный
подчёркнутый
ссылка
цвет
Нынешний год:   *
 


Хостинг HOST-FOOD

2014-07-27, lissyara
gmirror

Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9

Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
подписка

    вверх      
Статистика сайта
Сейчас на сайте находится: 43 чел.
За последние 30 мин было: 235 человек
За сегодня было
3101 показов,
773 уникальных IP
 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.0628 секунд
Из них PHP: 54%; SQL: 46%; Число SQL-запросов: 54 шт.
Исходный размер: 125093; Сжатая: 24006